搭建web和ftp站點.ppt

理論部分,第三章 搭建WEB和FTP站點,內(nèi)容回顧,域名空間分為哪四層？ 簡述遞歸查詢與迭代查詢的區(qū)別 區(qū)域中有哪些資源記錄？ 轉(zhuǎn)發(fā)器與根提示的作用是什么? 簡述客戶端域名解析的順序,技能展示,了解IIS的主要功能 掌握安裝和配置WEB站點 掌握增強網(wǎng)站安全的配置 了解FTP的概念 理解FTP工作方式 掌握默認FTP站點的配置,本章結(jié)構(gòu),IIS概述,安裝和配置WEB站點,安裝和配置FTP服務(wù),搭建WEB和FTP站點,FTP命令行,WWW服務(wù)概述,WEB方式,安裝IIS7.0,配置網(wǎng)站,站點的安全性,配置虛擬目錄和虛擬主機,FTP客戶端軟件,身份驗證和訪問控制,IP地址和域名限制,配置日志,安全性總結(jié),FTP客戶端,WWW概述,WWW服務(wù)即萬維網(wǎng)服務(wù) Internet上廣泛應(yīng)用的一種信息服務(wù)技術(shù) 采用客戶機/服務(wù)器結(jié)構(gòu) 客戶機通過瀏覽器可以觀看服務(wù)器上圖形化頁面 常用的WWW服務(wù)軟件 Apache IIS（Internet Information Service）,IIS概述,IIS(Internet信息服務(wù)) 微軟公司的Web服務(wù)器產(chǎn)品 IIS中包含了Web服務(wù)、FTP服務(wù),分別用于網(wǎng)頁瀏覽、文件傳輸 IIS提供了一個圖形化界面的管理工具（Internet服務(wù)管理器），用于配置和管理Internet服務(wù) IIS7.0新功能 增強了安全性 自定義服務(wù)器以減少攻擊面 簡化了診斷和故障排除功能,以幫助解決問題,案例：配置WEB站點,如何將一臺Windows Server 2008計算機配置為一臺Web服務(wù)器？,案例：配置WEB站點,推薦步驟 安裝IIS7.0 建立和配置網(wǎng)站 配置IP地址和TCP端口 配置物理路徑和連接限制 配置默認文檔 從客戶端訪問網(wǎng)站,虛擬目錄,能將一個網(wǎng)站的文件分散存儲在同一計算機的不同目錄和其他計算機中,新聞報道,產(chǎn)品介紹,技術(shù)資料,主頁,網(wǎng)頁在d:webroot,網(wǎng)頁在d:tech,網(wǎng)頁在d:products,配置虛擬目錄,使用虛擬目錄的好處 將數(shù)據(jù)分散保存到不同的磁盤或計算機上，便于分別開發(fā)和維護 當數(shù)據(jù)移動到其他物理位置時，不會影響Web站點的邏輯結(jié)構(gòu) 客戶端訪問格式 http:/FQDN/虛擬目錄名稱 http:/IP地址/虛擬目錄名稱,配置虛擬主機,在一臺計算機上可以運行多個網(wǎng)站 實現(xiàn)虛擬主機的三種方式 使用不同的IP地址 使用相同IP、不同的TCP端口 使用相同IP和相同TCP端口、不同的主機頭 主機頭形式為FQDN 主機頭需要DNS解析,配置站點安全性,安裝安全角色服務(wù) 身份驗證 IP地址和域名限制 配置日志 安全性總結(jié),安裝角色,IIS7.0默認沒有安裝有關(guān)安全的角色服務(wù),身份驗證,匿名身份驗證 默認啟用的身份驗證模式 用戶無需輸入用戶名或密碼便可以訪問Web站點 映射到IUSR,身份驗證,匿名身份驗證 Windows身份驗證 使用 NTLM 或 Kerberos 協(xié)議對客戶端進行身份驗證 適用于 Intranet 域環(huán)境,身份驗證,匿名身份驗證 Windows身份驗證 基本身份驗證 要求用戶提供有效的用戶名和密碼才能訪問 在網(wǎng)絡(luò)上傳輸弱加密的密碼 可以跨防火墻和代理服務(wù)器工作,身份驗證,匿名身份驗證 Windows身份驗證 基本身份驗證 摘要式身份驗證 使用Windows 域控制器來對請求訪問服務(wù)器的用戶進 行身份驗證 密碼不是以明文形式發(fā)送，比基本身份驗證安全 可以通過代理服務(wù)器使用,IP地址和域名限制,允許或拒絕某些客戶端訪問網(wǎng)站,配置日志,啟用日志記錄的意義： 跟蹤網(wǎng)站被訪問的情況 評估內(nèi)容受歡迎程度或識別信息瓶頸 查出非授權(quán)用戶訪問網(wǎng)站以便采取相應(yīng)措施,安全性總結(jié),客戶機訪問網(wǎng)站時，Web服務(wù)器檢查以下信息： 客戶機IP地址是否授權(quán) 用戶帳戶和密碼是否正確 主目錄是否設(shè)置了“讀取”權(quán)限 網(wǎng)站文件的NTFS權(quán)限 只有通過以上檢查，才可以訪問網(wǎng)站內(nèi)容,小結(jié),請思考： 虛擬目錄的優(yōu)點是什么？ 實現(xiàn)Web站點虛擬主機有哪幾種方式？,什么是FTP,FTP全稱為文件傳輸協(xié)議 利用FTP可以給用戶提供上傳和下載文件的服務(wù) 采用客戶機/服務(wù)器模式,客戶機,FTP服務(wù)器,建立連接,傳輸請求,響應(yīng)請求,FTP服務(wù)器,提供FTP服務(wù)并有一定存儲空間的計算機 專用服務(wù)器 個人計算機 兩種登錄方式 匿名登錄 授權(quán)賬戶登錄,案例：配置FTP站點,如何在局域網(wǎng)內(nèi)利用IIS提供文件上傳和下載功能？,客戶機,FTP服務(wù)器,案例：配置FTP站點,推薦步驟 安裝FTP服務(wù) 配置FTP站點 配置FTP站點基本信息 配置安全賬戶 配置消息 配置主目錄 配置安全性,配置虛擬目錄,虛擬目錄能實現(xiàn)本地目錄映射到FTP站點的目錄 也可以將網(wǎng)絡(luò)共享目錄映射到虛擬目錄 FTP站點的虛擬目錄與Web站點的虛擬目錄類似 訪問時須指定虛擬目錄的名稱,FTP客戶端,FTP客戶端是用戶所使用的計算機 FTP客戶端的功能 下載：將服務(wù)器的文件下載到本地硬盤 上傳：將本地硬盤的文件上傳到服務(wù)器 FTP客戶端的三種連接方式： 命令行方式 WEB方式 FTP客戶端軟件,本章總結(jié),IIS概述,安裝和配置WEB站點,安裝和配置FTP服務(wù),搭建WEB和FTP站點,FTP命令行,WWW服務(wù)概述,WEB方式,安裝IIS7.0,配置網(wǎng)站,站點的安全性,配置虛擬目錄和虛擬主機,FTP客戶端軟件,身份驗證和訪問控制,IP地址和域名限制,配置日志,安全性總結(jié),FTP客戶端, 上機部分,第三章 搭建WEB和FTP站點,實驗案例1：搭建WEB站點,需求描述： BENET公司在ISP托管了一臺Web服務(wù)器，域名為。網(wǎng)站要求禁用匿名訪問，網(wǎng)絡(luò)管理員如何實現(xiàn)該功能？,客戶機,Web服務(wù)器,實驗案例1：搭建WEB站點,實現(xiàn)思路： 兩臺虛擬機完成實驗（Web服務(wù)器，客戶機） 準備網(wǎng)頁文件 配置Web服務(wù)器 利用DNS服務(wù)器實現(xiàn)主機頭解析,實驗案例1：搭建WEB站點,學員練習： 添加Web角色服務(wù) 配置Web站點，使用主機頭 在DNS服務(wù)器注冊主機記錄 禁用匿名訪問 從客戶端訪問網(wǎng)站,40分鐘完成,實驗案例2：配置IIS的FTP站點,需求描述： BENET公司需要在局域網(wǎng)中配置一臺FTP服務(wù)器，IP地址為172.16.0.X。該FTP服務(wù)器供內(nèi)部員工上傳和下載文件，用戶如果不提供用戶名和密碼就不能登錄。網(wǎng)絡(luò)管理員如何實現(xiàn)該功能？,客戶機